关于 漏洞披露 的文章

致各位白帽子师傅：随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期，平台收到了一些由AI协助发现的高质量漏洞报告，但同时也面临着大量未经人工验证...

2026年度开源安全与风险分析报告指出，AI辅助开发从根本上改变了软件风险格局，开源代码库复杂性、漏洞数量、许可证冲突及维护债务均显著增长，同时欧盟《网络弹性法案》(CRA)等新法...

 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063国际网安快讯第52期热点速览一、战略政策1. 美NIST发布加密敏捷性白皮书草案2. 美众议院立法要...

最近，在常见的开发框架 Spring中发现了新的零日漏洞，可被利用进行远程代码执行 (RCE) 。Spring是一个用 Java 语言编写的应用程序开发框架，该框架为基于 Jav...

一、引言本研究报告基于业内资深专家的深度分享，详细探讨了软件漏洞销售这一专业领域的现状、挑战与发展趋势。随着网络安全威胁日益严峻，漏洞研究与交易已发展成为一个专业化的市场，涉及多方...

关注我们带你读懂网络安全据安全内参统计，截至目前，美国联邦和州政府已发布至少十余个漏洞奖励计划和近百个漏洞披露计划。前情回顾·美国政府漏洞消减工程安全内参10月16日消息，美国马里...

漏洞细节已公布在油管，请自行FQ观看，该漏洞最终获得$7500奖励。视频地址：https://youtu.be/4D-6nWIRZLU...

漏洞悬赏计划仍然是2024年网络安全战略的重要组成部分，为组织提供了从各种网络安全专业人员和研究人员那里获得帮助的能力。Bugcrowd、HackerOne、Synack、YesW...

点击蓝字 关注我们美国参议院提出了一项新的两党法案，旨在确保联邦承包商遵守美国国家标准与技术研究所 (NIST) 制定的准则，从而加强联邦网络安全。此举要求在联邦承包商中实施漏洞披...

文 | 哈尔滨工业大学 张兆心 孔珂；北京邮电大学 刘欣然网络空间作为 21 世纪国家主权的新疆域，其战略意义与日俱增。漏洞治理是构筑网络安全基石的关键环节，它不仅承载着捍卫国家网...